1. Módulo LDAP
Realizado por:
Javier Pérez
Julio Caballero

2. ¿Que es el módulo LDAP?
Este módulo fue creado para mejorar el rendimiento de los
sitios web que dependen de conexiones de back-end a
los servidores LDAP.
Además de las funciones proporcionadas por las
bibliotecas LDAP estándar, este módulo añade un
conjunto de conexiones LDAP y un caché de memoria
compartida LDAP

3. Agrupación de conexiones
La Conexiones LDAP se agrupan desde la solicitud de
pedido.
Esto permite que el servidor LDAP permanezca conectado
y preparado para la siguiente petición sin la necesidad
de desvincular, conectar y volver a vincular.
La ventajas de rendimiento son similares a los efectos del
keepalive de HTTP.

4. Caché LDAP
Para mejorar el rendimiento, mod_ldap usa una estrategia
de almacenamiento caché para reducir al mínimo el
número de veces que el servidor LDAP deber ser
contactado.
El almacenamiento en caché puede fácilmente duplicar o
triplicar el rendimiento de Apache cuando está sirviendo
páginas protegidas con mod_authnz_ldap.
Además la carga en el servidor LDAP se reduce
significativamente.

5. Uso de SSL/TLS
La capacidad de crear una conexión SSL y TLS a un
servidor LDAP es definida en las directivas
LDAPTrustedGlobalCert, LDAPTrusted-ClientCert y
LDAPTrustedMode.
Estas directivas especifican los certificados de cliente de
Certificate authority y opcionales que se utilizarán así
como el tipo de cifrado que se utilizará en la conexión
(ninguno, SSL o TLS)